Datenschutzrichtlinie

1. Einleitung

Willkommen bei TransplantHair („wir“, „uns“). Wir respektieren Ihre Privatsphäre und schützen Ihre personenbezogenen Daten. Diese Richtlinie erläutert, wie wir Informationen erheben, verwenden und schützen — einschließlich Klinikverzeichnis, Vergleichstools, Community und geführtem Head-Scan-Service.

2. Welche Daten wir erheben

Wir erheben von Ihnen bereitgestellte und bei der Nutzung entstehende Daten:

• Kontodaten: Benutzername, E-Mail und Passwort (gehasht) bei Registrierung.
• Profildaten: Optionale Angaben im Dashboard.
• Community-Inhalte: Bewertungen, Kommentare und Journey-Beiträge.
• Head-Scan-Fotos: Bis zu sechs JPEG-Fotos über Ihre Gerätekamera (Front, Seiten, Rücken, Oberseite, Diagonal).
• Konsultationsdaten: Name, E-Mail, optional Telefon und Nachricht, Klinik(en) und Scan-Fotos beim Senden.
• Technische Daten: Protokolldaten und Analyse-Ereignisse. Siehe Cookie-Richtlinie.

3. Gesundheitsbezogene Daten

Head-Scan-Fotos können Informationen über Haare und Kopfhaut im Kontext einer Haartransplantationsberatung offenbaren und unter DSGVO Art. 9 als besondere Kategorien fallen.

TransplantHair stellt keine medizinische Diagnose oder Behandlung bereit. Fotos dienen ausschließlich der Anfrage einer Erstberatung bei von Ihnen gewählten Kliniken.

4. Verwendung

Wir verwenden Daten, um:

• Dienste bereitzustellen und zu verbessern.
• Ihr Konto zu verwalten.
• Head-Scan-Entwürfe zu speichern.
• Konsultationsanfragen per E-Mail an gewählte Kliniken zu senden.
• Inhalte zu moderieren.
• Administrative Mitteilungen zu senden.
• Nutzung durch Analysen zu verstehen.

5. Rechtsgrundlage

Unter DSGVO verarbeiten wir auf Basis von:

• Vertrag: Erbringung angeforderter Dienste.
• Einwilligung: Ausdrückliche Einwilligung für Head-Scan-Erfassung, Speicherung und Weitergabe.
• Berechtigte Interessen: Sicherheit, Betrugsprävention, Analysen.
• Rechtliche Verpflichtung: Gesetzliche Pflichten.

6. Cookies

Notwendige Cookies für die Sitzung. Analyse-Tools mit Local Storage. Keine Werbe-Cookies. Details: Cookie-Richtlinie.

7. Weitergabe

Wir verkaufen keine Daten. Weitergabe an:

• Gewählte Kliniken: Fotos und Kontaktdaten bei Konsultationsanfrage. Jede Klinik ist eigenständiger Verantwortlicher.
• Auftragsverarbeiter: Vertrauenswürdige Anbieter für Cloud-Speicher, Transaktions-E-Mails, Produktanalysen und Fehlerüberwachung — nur nach unseren Weisungen und unter Vertrag.
• Gesetzliche Pflicht: Bei rechtlicher Anforderung.
• Plattformbetrieb: TransplantHair-Betreiber sehen Head-Scan-Fotos nicht in Admin-Tools. Fotos werden für Ihr Konto gespeichert und nur an von Ihnen gewählte Kliniken übermittelt.

8. Internationale Übermittlungen

Verarbeitung u. a. in den USA mit Standardvertragsklauseln oder gleichwertigen Garantien.

9. Aufbewahrung

Speicherung nur solange nötig:

• Konto: Solange aktiv.
• Scans: Bis Löschung unter „Meine Head-Scans“.
• Anfragen: Metadaten für Verlauf.
• Klinikkopien: Kopien können in Klinik-E-Mails verbleiben.
• Analysen: Begrenzte Dauer.

10. Sicherheit

Angemessene technische und organisatorische Maßnahmen. Private Cloud-Speicherung. Keine 100-%-Garantie.

11. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit. Widerruf der Einwilligung jederzeit möglich.

Verwaltung im Profil. Scans unter „Meine Head-Scans“ löschen. Anfragen über Kontakt.

Beschwerderecht bei Ihrer Datenschutzbehörde (EWR, UK, Schweiz).

12. Datenschutzrechte in den USA

Wir verkaufen keine personenbezogenen Daten. Einwohner Kaliforniens und andere US-Nutzer können Auskunfts-, Lösch- und Opt-out-Rechte haben.

Wir respektieren Global Privacy Control (GPC) als Opt-out für Analyse-Cookies. Einstellungen über Cookie-Präferenzen im Footer oder Banner.

Anfragen über Kontakt.

13. Kinder

Nicht für unter 18-Jährige.

14. Änderungen

Aktualisierungen auf dieser Seite mit neuem Datum.

15. Kontakt

Fragen über unsere Kontakt-Seite.